檢視次數:

如何驗證虛擬網路感測器的成功部署？

步驟

  1. 使用管理員帳戶登入虛擬網路感測器CLISH控制台。
  2. 連接到 VMware ESXi（直接或通過 SSH）或 VMware vCenter 並打開虛擬網路感測器。要使用預設的管理員帳戶登入，請在使用者名稱中輸入 admin。
  3. 執行enable命令。
  4. 執行 connect 命令。
    注意
    注意
    如果虛擬網路感測器已成功部署，結果將顯示為良好，適用於Trend Vision One、虛擬網路感測器和網路分析。
  5. 執行 troubleshoot 命令。
  6. 執行 network-services 命令。
  7. 執行 test all 命令。
    測試全部命令會測試連接和虛擬網路感測器服務的狀態。
    秘訣
    秘訣

如何測試虛擬網路感測器與 Trend Vision One 之間的連線？

步驟

  1. 使用管理員帳戶登入虛擬網路感測器 CLISH 主控台。
  2. 執行 show traffic 命令。
  3. 選擇由虛擬網路感測器設備監控的端點。
  4. 打開瀏覽器視窗並前往 http://wrs81.winshipway.com/ddi_detection_test。
  5. 請稍等幾分鐘。
  6. 在 Trend Vision One 控制台上，前往 Network Security → Network Inventory 並確認設備連線狀態為正常。
  7. 複製設備 GUID。
  8. 前往Search應用程式，並使用偵測或遙測搜尋方法搜尋"deviceGUID: AAAAAAAAAAAA-BBBBBBBB-CCCC-DDDD-EEEE" AND "wrs81"。
    如果 Trend Vision One 和虛擬網路感測器已連接，搜尋結果會返回 ruleId: 2246 和 ruleName: DEMO RULE - HTTP (Request)。

如何將網路 IP 設定從靜態 IP 更改為 DHCP？

步驟

  1. 使用管理員帳戶登入虛擬網路感測器設備的CLISH控制台。
  2. 執行enable命令。
  3. 執行 configure network primary ipv4.dhcp 命令。
  4. 執行 configure network primary ipv4.static <ip> <submask> <gateway> <dns1> [dns2] 命令。
    注意
    注意
    帶有尖括號（< >）的參數是必需的。帶有方括號（[ ]）的參數是可選的。

如何在 Trend Vision One 中手動註冊虛擬網路感測器？

步驟

  1. 使用管理員帳戶登入虛擬網路感測器設備的CLISH控制台。
  2. 執行enable命令。
  3. 執行 register 命令。
    重要
    重要
    • 該命令會將您的虛擬網路感測器預設註冊到用於下載 OVA 檔案的 Trend Vision One 帳戶。
    • Trend Vision One 在您的虛擬網路感測器仍然連接時，自動更新註冊令牌。註冊令牌在自動更新後30天過期。如果您的虛擬網路感測器失去與Trend Vision One的連接，請盡快重新連接以避免必須重新部署感測器。

如何修復註冊失敗？

如果您的虛擬網路感測器無法註冊到Trend Vision One，請使用以下步驟來驗證您的連接並重試。
  1. 使用與虛擬網路感測器在同一網路上的端點來驗證您是否能夠與Trend Vision One服務建立連接。
    使用命令curl -v與Trend Vision One 防火牆需求中的 FQDN 清單來檢查您是否能連接到所需的服務。如果連接失敗，請檢查您的防火牆設定。
    如果您位於美洲地區，範例測試命令是 curl -v xlogr-ue1.xdr.trendmicro.com
  2. 下載並重新部署安裝程式包。
如果您無法使用上述方法解決問題，下載調試日誌並聯繫您的服務提供商以獲取幫助。

如何從虛擬網路感測器 CLI 下載偵錯日誌？

步驟

  1. 使用管理員帳戶登入虛擬網路感測器 CLISH 主控台。
  2. 執行enable命令。
  3. 執行 log export <startdate-enddate> 命令。
    您必須在命令中包含日期範圍，格式為YYYYMMDD-YYYYMMDD。您可以指定相同的日期兩次以收集單日的日誌。
    例如，要檢索在2024年5月1日生成的日誌，請輸入命令 log export 20240501-20240501。
    CLI 生成除錯日誌的下載連結。
  4. 將下載連結複製到您的瀏覽器中，以從虛擬網路感測器下載除錯日誌。